OWASP TOP 10漏洞是指由Open Web Application Security Project（OWASP）发布的十大最严重、 最普遍的Web应用程序安全漏洞。这些漏洞在当今的Web应用程序中非常普遍，而且具有很高的危害性。 因此被视为web应用程序安全领域必须认真防范和修复的关键问题
入职多年，面对生产环境，尽管都是小心翼翼，慎之又慎，还是难免捅出篓子。轻则满头大汗，面红耳赤。重则系统停摆，损失资金。每一个生产事故的背后，都是宝贵的经验和教训，都是项目成员的血泪史。为了更好地防范和遏制今后的各类事故，特开此专题，长期更新和记录大大小小的各类事故。有些是亲身经历，有些是经人耳传口授
手把手教你安装openGauss 3.1.0 目录 前言 一、安装包的下载 1、centos 7.6的下载 2、openEuler 20.03LTS的下载 3、openGauss安装包的下载 二、安装环境的准备 1、硬件环境要求 2、软件环境要求 3、软件依赖要求 4、关闭操作系统防火墙 6、设置操
概述 在传统的虚机/物理机环境里, 如果我们想要对一个有状态应用扩容, 我们需要做哪些步骤? 申请虚机/物理机 安装依赖 下载安装包 按规范配置主机名, hosts 配置网络: 包括域名, DNS, 虚 ip, 防火墙... 配置监控 今天虚机环境上出现了问题, 是因为 RabbitMQ 资源不足.
内部开发者平台（或 IDP）是使开发团队能够更快、更轻松、更一致地交付应用程序的基础设施。Kubernetes 本身是一个功能强大的平台，但它引入了太多复杂性和功能，因此不能简单地将其作为 IDP 交给开发团队。若要期望他们能取得成功，非常重要的一点是要设置一些防护措施，使他们能够有效地使用 K8s
转载：腾讯安全杨光夫：从实战、智能化安全运营出发，实现安全免疫力建设进阶 腾讯安全积累了AI能力、威胁情报能力、攻防对抗三大原子能力。 攻防体系架建设 以攻促防的攻防体系建设进阶，核心要解决的痛点是发现和感知安全威胁的存在及可能性、解决资产暴露面问题、满足企业自主创新要求。 在流量检测与响应上，腾讯
随着人脸识别技术在金融、医疗等多个领域的加速落地，网络安全、信息泄露等问题愈为突出，用户对应用稳定性和安全性的要求也更为严格。为保障各行业高效稳定的开展业务，提前发现和应对潜在安全风险,HMS Core 机器学习服务（ML Kit）持续演进人脸检测能力，通过海量样本集训练，不断增强对于非活体攻击的防
跨域问题是指在浏览器上运行的Web应用程序试图通过XMLHttpRequest或Fetch API等方式向不同源（域名、协议或端口）的服务器发送请求时，浏览器会根据同源策略（Same-Origin Policy）阻止这种行为。同源策略是一种安全机制，用于限制来自不同源的页面对当前页面的访问。它可以防...
摘要：账本数据库融合了区块链思想，将用户操作记录至两种历史表中：用户历史表和全局区块表。 本文分享自华为云社区《openGauss账本数据库，你不知道的那些事儿》，作者：Gauss松鼠会。 账本数据库融合了区块链思想，将用户操作记录至两种历史表中：用户历史表和全局区块表。当用户创建防篡改用户表时，
摘要：华为CodeArts致力于各种措施与方案，确保用户研发资产的安全。 华为云有IAM统一认证。CodeArts原名“DevCloud”上每个项目均设有权限管理机制。 CodeArts让企业级用户使用安全、可靠的环境，提供企业级病毒防护。存储和运行环境均有冗余节点，并提供跨区域容灾备份解决方案。
摘要：通过本教程，我们可以学习客流统计应用的扩展——过线客流统计+口罩佩戴识别，可用于商超、写字楼入口安检。 本文分享自华为云社区《客流分析之未佩戴口罩识别》，作者： HiLens_feige 。 疫情虽然过去了，口罩佩戴防护依然十分重要，本文在 基于头肩部检测的过线客流统计 博文基础上增加口罩佩戴
由于众所周知的原因，大佬们纷纷加入羊群，笔者也未能幸免，体验下来这绝对不是普通感冒的症状，身体不适，熬了几天，所以本周更新比较晚；另外精力有限，对于国际板块只有链接没有简介，十分抱歉！ 在这个艰难时刻，大家照顾好自己和家人，做好防护，祝没羊的永远"郭襄"，祝已羊的早日康复，没有一个冬天不可逾越，没有
